2026-10-20 公表 · smartround-20261020
スマートラウンド:当社ウェブサイトのフォーム送信情報の流出の可能性に関するお詫びとお知らせ | 株式会社スマートラウンド
- 影響件数
- 1,371件
- ウェブサイトの一部フォーム(お問い合わせ、SOC2報告書の開示申込)から送信された情報 · 可能性 · 他 1 区分
- 対象となった情報
- 氏名、メールアドレス、電話番号
- 他 1 種
- 侵入経路
- 不明・非公表
- 漏えいの確認
- 記載なし
- 第1報
要約
公表文の事実のみ株式会社スマートラウンドは、ウェブサイトの制作・運営に利用するサービス「Studio」の運営会社Studio株式会社から、同社のクラウド環境が不正アクセスを受けたとの連絡を2026年10月16日に受けた。Studio社の発表では、2026年9月30日から10月1日にかけて第三者が一部機能の脆弱性を悪用して侵入し、10月14日に経路が遮断されるまでデータは外部から取得できる状態だった。実際の取得は確認されていないが、Studio社は取得されたものとみなして対応している。同社のウェブサイトのお問い合わせ等のフォームから2023年3月28日から2026年10月15日に送信された1,371件(約1,050名)の氏名、メールアドレス、電話番号、企業名、問い合わせ内容などが流出したおそれがある。同社は対象者へメールで連絡し、個人情報保護委員会へ報告した。
- 組織
- 株式会社スマートラウンド企業
- 業種
- 情報通信業 · 情報サービス・SaaS
- 発生(判明)期間
- 2026-09-30 〜 2026-10-01根拠:「2026年9月30日から10月1日(日本時間)にかけて」[s1]
- 第1報の公表日
- 2026-10-20根拠:「文書メタデータの公開日 2026-10-20」[s1]
- 影響件数
- ウェブサイトの一部フォーム(お問い合わせ、SOC2報告書の開示申込)から送信された情報 1,371件(可能性) / ウェブサイトの一部フォーム(お問い合わせ、SOC2報告書の開示申込)から送信された情報の対象者 約1,050人(可能性)根拠:「対象件数:1,371件(対象となる人数は約1,050名)」[s1]
- 対象となった情報
- 氏名、メールアドレス、電話番号、その他根拠:「氏名、メールアドレス、電話番号、企業名、部署・役職等、企業のウェブサイトURL、」[s1]
- 漏えいの確認状況
- 記載なし
- 侵入経路
- 不明・非公表
- 原因(公表の記述)
- Studioの一部機能の脆弱性を第三者が悪用し、同社のクラウド環境に不正にアクセスした。
- 委託先・SaaS
- Studio株式会社根拠:「サービス「Studio」の運営会社Studio株式会社」[s1]
- 公表文の記載項目
- 原因 あり件数 あり時系列 あり最終報告 なし
経過
日数差は全事案の中央値と並べる(統計 §初動の相場)- 発生2026-09-30〜 2026-10-01
- 20 日中央値 9 日第1報2026-10-20
- 最終報告未公表
記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。
影響を受ける可能性のある人へ
公表文の記載からの整理。推測は含まない対象になりうる人
- 漏えいの確認状況は不明。公表文に記載された対象の範囲は「ウェブサイトの一部フォーム(お問い合わせ、SOC2報告書の開示申込)から送信された情報」、「ウェブサイトの一部フォーム(お問い合わせ、SOC2報告書の開示申込)から送信された情報の対象者」。
すべきこと
- その組織を名乗るメール・SMS・電話に注意する。リンクは開かず公式サイトから確認する。
公表文・続報
- 問い合わせ先は公表文に記載。
- 当社ウェブサイトのフォーム送信情報の流出の可能性に関するお詫びとお知らせ | 株式会社スマートラウンド
公表の時系列
各行に原文と保存版へのリンク- 2026-10-20第1報当社ウェブサイトのフォーム送信情報の流出の可能性に関するお詫びとお知らせ | 株式会社スマートラウンド
株式会社スマートラウンドは、ウェブサイト制作に使うサービス「Studio」の運営会社が不正アクセスを受け、同社サイトのフォームから送信された1,371件(約1,050名)の氏名、メールアドレス、電話番号などが流出したおそれがあると公表した。Studio社の環境は2026年9月30日から10月1日に侵入され、10月14日に経路が遮断された。同社は対象者へ個別に連絡し、個人情報保護委員会へ報告した。
原文 · 保存版(当サイト)
攻撃グループ
帰属の根拠と確度この事案に結びついた攻撃グループの記録はありません。
手口と痕跡
不明・非公表: 公表に記載がない
公表に侵入経路の記載はありません。手口ごとの兆候と備えの要点は手口の解説にあります(この事案の手口を推定するものではありません)。
AI関与の評価
昇格には出典が要るAI関与: 未評価
公表文に AI への言及はなく、評価はまだ行っていません。
関連
同じ組織・委託先・製品・業種・手口の記録- 同じ委託先: テリロジーホールディングス:当社連結子会社におけるStudio株式会社で発生した不正アクセスに伴う個人情報漏えいの可能性に関するお知らせ
- 同じ委託先: 千葉県:県の委託事業で利用しているクラウドサービスに対する不正アクセスによる個人情報等の漏えいの可能性について
- 同じ委託先: エクサウィザーズ:当社が利用するクラウドサービスにおける不正アクセスに関するお知らせ
- 同じ委託先: 草津市:Studio株式会社で発生した不正アクセスに伴う個人情報漏えいの可能性について
- 同じ委託先: 坂出市:不正アクセスによる坂出市移住ポータルサイトの個人情報漏えいの可能性について
- 同じ委託先: Schoo:当社が利用する外部サービスへの不正アクセスによるお客様情報漏えいの可能性に関するお詫びとお知らせ
- 同じ委託先: 東邦ガス:新規事業で利用しているStudio株式会社で発生した不正アクセスによる個人情報漏えいの可能性について | プレスリリース | 東邦ガス
- 同じ委託先: and US:Studio 株式会社で発生した不正アクセスに伴う個人情報漏えいの可能性に関するお知らせ
- 同じ委託先: 福岡コンベンションセンター:Studio株式会社における不正アクセスに伴う福岡コンベンションセンターウェブサイト の入力データ漏えいの可能性について
- 同じ委託先: 泉大津市:シーパスパークホームページにおける個人情報漏えいの可能性に関する重要なお知らせ
- 同じ委託先: LiNKX:Studio株式会社で発生した不正アクセスに伴う個人情報漏えいの可能性に関するお知らせ
- 同じ委託先: 新潟市:不正アクセスに伴う個人情報等漏えいの可能性について
- 同じ委託先: 和歌山市:Studio利用による個人情報流出の可能性について
- 同じ委託先: X Mile:当社ウェブサイトのフォームからご送信いただいた個人情報の漏えいのおそれに関するお知らせとお詫び
- 同じ委託先: 東北電力フロンティア:当社が利用する外部サービスへの不正アクセスに伴う個人情報漏洩の可能性について
- 同じ委託先: デーリー東北新聞社:「Studio」への不正アクセスに伴う個人情報漏えいの可能性に関するお知らせ
- 同じ委託先: 諫早市:道の駅251いいもりじゃがーロードホームページにおける不正アクセスによる個人情報漏洩の可能性
- 同じ委託先: Link-U グループ:Studio 株式会社で発生した不正アクセスに伴う個人情報漏えいの可能性に関するお知らせ
- 同じ委託先: Luup:Webサイト制作サービス「Studio」への不正アクセスに伴う、当社Webフォームに送信された個人情報流出の可能性について | Luup(ループ) | 電動キックボードシェア/シェアサイクルアプリ
- 同じ委託先: 伸生紀:個人情報漏洩の可能性に関するお詫びとお知らせ
- 同じ委託先: 静岡新聞社:外部サービス(Studio)への不正アクセスに伴う個人情報漏えいの可能性に関するお詫びとお知らせ
- 同じ委託先: 和歌山県:「WAKAYAMA外国人材雇用サポートデスク」に係る個人情報漏えいの可能性
- 同じ業種(情報サービス・SaaS): 2026-10-24 ピッコマ:お知らせ
- 同じ業種(情報サービス・SaaS): 2026-10-23 M&Aクラウド:Webサイト制作サービス「Studio」への不正アクセスに伴う当社への影響について
- 同じ業種(情報サービス・SaaS): 2026-10-23 バリューデザイン:当社提供システムへの不正アクセスに関するお知らせ
- 同じ業種(情報サービス・SaaS): 2026-10-22 バルテック:不正アクセスによるお客様情報流出の可能性および一部サービス停止のお知らせ - バルテック
- 同じ業種(情報サービス・SaaS): 2026-10-22 SmartHR:ノーコードWeb制作プラットフォーム「Studio」への不正アクセスに伴う情報流出の可能性に関するお知らせ
出典
項目別の根拠引用(5)
この記録について
- 記録の作成
- 2026-10-20
- 更新
- 2026-10-21
- 出典の最終取得
- 2026-10-20
- 識別子
- smartround-20261020
- 2026-10-21更新: 供給側の Studio株式会社の事案 studio-20261016 を公開し、親事案として結び付け(parentIncidentSlug、cause.supplierSlug)
当サイトが書いた要約・分類・突合の結果は CC BY 4.0 で利用できます(出典と利用条件)。 この記録の訂正・削除を依頼する